Reviews modülüne saldırı

cetin05 · Mesaj: 50+ Kayıt: Mar 21, 2005 Mesajlar: 99 Konum: konya

Merhaba arkadaşlar,
şimdi ben Reviews modülünü kullanıyorum sitemde fakat bu modüle sürekli saldırı oluyor aşağıdaki adreste verdiğim örnektekinde daha fazla link atıyolar modülde toplam 50 civarında inceleme başlığı var ve hergün devamlı olarak yeni yorumlar ekleniyor (reklam amaçlı linkler)
sürekli siliyorum artık bıkkınlık geldi silemkten.
bunu nasıl önleriz, bu arada 7. 3 kullanıyorum.
teşekkürler..
http://tasova.com/modules.php?name=Reviews&rop=showcontent&id=5

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-06-26, 15:31:15 Mesaj konusu: Forum Arası Reklamlar

HunTürk · Tarih: 2006-04-13, 07:18:33 Mesaj konusu:

Yorumları kaldırım modulden..

ya da

function savecomment bölümünde

$comments = stripslashes(FixQuotes(check_html($comments))); bunu

bu şekilde değiştir.
$comments = stripslashes(FixQuotes(check_html($comments, nohtml)));

seyranli · Tarih: 2006-04-13, 07:40:59 Mesaj konusu:

o modülde sql injection açığıda vardı hatırladığım kadarıyla

cetin05 · Mesaj: 50+ Kayıt: Mar 21, 2005 Mesajlar: 99 Konum: konya

teşekkürler.
dediğin değişikliği yaptım.
sql açığını nasıl kapatabiliriz peki

cetin05 · Mesaj: 50+ Kayıt: Mar 21, 2005 Mesajlar: 99 Konum: konya

bu değişiklikleri yapmama rağmen hala devam ediyor sorun.
sürekli yorum ekleniyor. php bilgim kıt biraz o yüzden yorumları nasıl kaldıracagımı bilemiyorum...yardımlarınızı bekliyorum

seyranli · Tarih: 2006-04-26, 04:53:53 Mesaj konusu:

e krdeşim zorlamı veriyolar siteyi size. al sana basit yöntem.
function postcomment($id, $title) {
bu satırı bul ve aşağıdaki satıra kadar sil.
unction savecomment($xanonpost, $uname, $id, $score, $comments) {

şimdi sildiğin yere tekrar ekleyelim

function postcomment($id, $title) {
include("header.php");
OpenTanle();
echo" <center>YORUM YAPAMAZSINIZ</center>";
CloseTable();
include("footer.php");
}

---------------
Yani yukarıda, sdece postcomment fonksiyonunu değiştirdik, daha fazla ne sil ne ekle

Carsaf · Mesaj: 50+ Kayıt: Apr 16, 2005 Mesajlar: 52 Konum: Kasaba

Merhaba.. eger yorumlari sadece üyelerin vermesini istiyorsan asagadaki kodu ile sinirlayabilirsin. Nasil mi olacak? ilk önce dil dosyasindan "Yorum Ekle" satirini bul ve onun ana kodunu al örnek; _YORUMEKLE. Sonrasinda moduladi/index.php yada uzantilarinda arat.. Ve buldugu satiri kopyala $user altina yapistir. Örnek;

if (!is_user($user)) {
[ İncelemelere Geri Dön | Yorum Ekle ]
}

Gibi ve hemen altina.. kodlamayi degistirerek

{
[ İncelemelere Geri Dön | Yorum Ekleme icin üye olun ]
}

Yap ve sadece üyeler yorumy apabilecek... Asagadaki gibi gözükmesi lazim...

if (!is_user($user)) {
[ İncelemelere Geri Dön | Yorum Ekle ]
} else {
[ İncelemelere Geri Dön | Yorum Ekleme icin üye olun ]
}

Basaramadiysan buldugun bölümü, yani yorum ekle. incelemelere geri dön kodunu buraya yapistir.. Ben cevirip sana göndereyim..

Not: Yorumlari ekleyen kisi, direkt olarak virus bulastiriyor. Belirli bir süre konuda kalan kisinin bilgisayari virus ile doluyor.

Kolay gele..

cetin05 · Mesaj: 50+ Kayıt: Mar 21, 2005 Mesajlar: 99 Konum: konya

yardımlarınız için çok teşekkürler, bu kez oldu.

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-06-26, 15:31:15 Mesaj konusu: Forum Arası Reklamlar